CVE-2018-10539
Orta
Açıklama
WavPack 5.1.0 ve önceki sürümlerde DSDiff girdisi için bir sorun keşfedilmiştir. dsdiff.c dosyasındaki ParseDsdiffHeaderConfig fonksiyonunun, bellek ayırmaya çalışmadan önce bilinmeyen chunk boyutlarını doğrulamaması nedeniyle sınır dışı yazmalar meydana gelebilir; bu durum, bytes_to_copy hesaplamasındaki tamsayı taşması koruması eksikliği ve ardından gelen malloc çağrısıyla ilişkili olup yetersiz bellek ayrılmasına yol açmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Wavpack
Yayın29 Nis 2018
İlk görülme29 Nis 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavpack wavpack | v ≤ 5.1.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.